IT安全政策审计的主要目标是确保()。
A:所有员工安全政策分配并提供给所有员工
B:安全和控制的政策支持业务及IT目标
C:有已发布的组织架构图,且带功能说明
D:适当分离职责
出自:注册信息安全专业人员(CISA,CISO,CISE)